IIA-CIA-Part2日本語 無料問題集「IIA Practice of Internal Auditing (IIA-CIA-Part2日本語版)」

（A）修正措置が必要な潜在的な問題がないか、コンピューター プログラムを毎日監視する自動化ツールを作成します。

（B）内部監査人を支援する自動化されたシステムを使用して、請求用のコンピューター プログラムのリスク分析を自動化する

（C）コンピュータ プログラムにツールを組み込み、請求書のレビュー プロセスを分析して、支払いを妨げる可能性のある潜在的な問題がないかどうかを調べます。

（D）コンピュータ プログラムに請求書を追加して、レビュー プロセスの信頼性と有効性、および管理が機能しているかどうかを評価します。

（A）すべてのエンゲージメントのすべての観察のステータスを詳細に報告します。

（B）一定期間内に完了すべき是正措置の問い合わせ。

（C）観察事項に対処するための推奨事項を経営陣が実施しない場合の費用便益分析。

（D）監査業務の完了後に経営陣からのフィードバックを求める。

（A）必要なタスクまたはプロセスを再実行することにより、コントロールの精度をテストする

（B）事前に準備された記録にさかのぼって情報の有効性をテストする

（C）独立した第三者から正確性を証明する書面を求めて取得する

（D）記録からその後作成される文書までの情報の完全性をテストすること

（A）手順の運用効果を確認するため

（B）特定の反対手続が実施されているかどうかを判断するため

（C）レポートの情報の正確性を検証するため

（D）主要なリスクを軽減するコントロールを評価する

（A）原因

（B）基準

（C）効果

（D）コンディション

（A）監査目的は、エンゲージメントの開始後に調整することができ、評価されたリスクに合わせる必要はありません。

（B）監査目的は、評価された可能性と影響に応じて、不正の可能性を考慮する場合と考慮しない場合があります。

（C）運用管理者は、内部監査人と協力して監査目的を決定する必要があります。

（D）監査目的は、不正や違反の可能性を考慮しなければならない

（A）定性的な要因はヒートマップに組み込むことができません。

（B）影響は、金銭的な観点から定量化されない限り、ヒート マップ上に表すことはできません。

（C）影響と可能性は、どちらがより重要であるか区別できない場合があります。

（D）リスクとコントロールのマトリックスが開発されていない限り、ヒートマップは使用できません。

（A）内部監査人がレビュー対象の領域またはプロセスの目的を理解できるようにします。

（B）経営陣が前回のコンサルティング契約での行動計画を実行したかどうかを判断します。

（C）エンゲージメント作業プログラムを検証します。

（D）運用管理者がリスクと統制について十分な知識を持っているかどうかを判断します。

（A）レビュー中の領域の重要業績評価指標のレビュー。

（B）レビュー中の領域の主要なプロセスのウォークスルー。

（C）以前の監査のレビューと、レビュー中の領域のフォローアップ結果

（D）エリアの事業計画に関するマネージャーとのインタビュー。

（A）利用可能な最後のリスク評価。

（B）上級管理職および取締役会からの要求。

（C）規制当局が要求する監査可能領域。

（D）各監査ユニバース項目の最後の検査以降の最長間隔。

（A）機会。

（B）圧力。

（C）合理化。

（D）スキーム。

（A）特別な要件はありません。ビジネス環境の変化に対応するために、必要に応じてリスク評価を実行する必要があります。

（B）リスク評価は少なくとも四半期ごとに実行する必要があります。

（C）リスク評価は、内部監査活動の品質保証および改善プログラムに沿って、少なくとも 5 年に 1 回実行する必要があります。

（D）リスク評価は少なくとも年に1回実行する必要があります。

（A）ベンダー契約。

（B）購買ポリシー。

（C）従業員マスターリスト。

（D）支払い記録。